阅读:1536回复:3
【求助】ZwQuerySystemInformation的参数问题!
我在一篇讲述inline hook的文章给出的代码中看到了对函数ZwQuerySystemInformation的调用,其中的第一个参数也就是SYSTEM_INFORMATION_CLASS的枚举值居然是SystemModuleInformation。我感觉很惊讶,在微软官方的MSDN上我似乎找不到有这么一个枚举值,也不知道其用法,不过我在WRK里找到了。但是,其它那些微软文档上未公开的枚举值到底该怎么用,不知道网上在哪里可以查到,有没有人可以指点一下,谢谢!
|
|
|
沙发#
发布于:2008-06-13 13:47
你很惊讶,我也很惊讶
|
|
|
板凳#
发布于:2008-06-17 18:57
枚举的名字可以不一样,自己定义的,从那边native api书上copy下来就行了
|
|
|
地板#
发布于:2008-06-22 11:56
MS在x64的Windows XP & Vista,修改了ZwQuerySystemInformation里面用到的structure。你可以找下资料。
|
|
|